Không refactor sang toàn bộ hệ thống. Chỉ tập trung xử lý trong JwtAuthenticationFilter. Điều tra nguyên nhân khiến JWT sai chữ ký trả về HTTP 500. Sửa để mọi lỗi xác thực JWT trả về HTTP 401 cùng một ...